目次 目次 タイトルおよび著作権情報 対象読者 ドキュメントのアクセシビリティについて 表記規則 関連情報 1 Oracle GoldenGateのセキュリティについて 1.1 セキュリティ・オプションの概要 第I部 マイクロサービス・アーキテクチャ の保護 Microservicesのセキュリティの概念 2 デプロイメントの保護 2.1 自己署名ルート証明書の作成 2.2 サーバー証明書の作成 2.3 Distribution Serverユーザー証明書の作成 2.4 信頼できる証明書 3 認証と認可 3.1 認証 3.2 認可 3.3 WebSocketの認証と認可 3.4 レスポンス・ステータス・コード 4 ネットワーク 4.1 ネットワーク・アクセス制御 4.2 ネットワーク接続アダプタ 4.3 Oracle GoldenGate MicroservicesにアクセスするためのNGINXを使用したリバース・プロキシの構成 4.4 ネットワーク通信 5 TLSおよびセキュア・ネットワーク・プロトコル 5.1 証明書アクセス制御リスト 5.2 トランスポート・レイヤー・セキュリティ・プロトコルと暗号 5.3 TLS証明書失効リストの処理 5.4 HTTPSセキュリティ・ヘッダーとキャッシュ・ヘッダー 6 ターゲット開始型配布パスの使用 6.1 ターゲット開始型パスの概要 6.2 ターゲットが開始型配布パスの動作 第II部 共通のセキュリティ機能 7 キー管理サービスを使用したOracle GoldenGate暗号化の管理 7.1 キー管理サービスとは 7.1.1 Oracle GoldenGate暗号化キーの保管にKMSを使用する理由 7.1.2 Oracle Key Vaultの機能 7.2 キー管理サービスを使用したOracle GoldenGate Microservices Architectureの暗号化の管理 7.2.1 暗号化プロファイルとは 7.2.2 Oracle GoldenGateでOKVを構成するための前提条件 7.2.3 MAの暗号化プロファイルを構成する方法 7.2.4 Oracle Key Vaultの異なるキー状態に対するクライアントの動作 8 マスター・キーとウォレット方式を使用したデータ暗号化 8.1 ウォレットの作成とマスター・キーの追加 8.2 パラメータ・ファイルでの暗号化パラメータの指定 8.2.1 暗号化されたデータを配信するためのSOCKS5プロキシの使用 8.3 マスター・キーの更新 8.4 失効したマスター・キーの削除 9 資格証明ストアでのアイデンティティ管理 9.1 資格証明ストアの作成とデータ移入 9.2 パラメータまたはコマンドへの別名の指定 第III部 Classic Architectureの保護 10 Managerの保護 11 GGSCIコマンド・セキュリティの構成 11.1 コマンド・セキュリティの設定 11.2 CMDSECファイルの保護 12 ターゲット・システムからの接続開始の使用 12.1 パッシブExtractグループの構成 12.2 別名Extractグループの構成 12.3 パッシブ・プロセスと別名プロセスの起動および停止 12.4 抽出アクティビティの管理 12.5 パッシブ/別名Extract使用時のその他の考慮事項 キー管理サービスを使用したOracle GoldenGate Classic Architectureの暗号化の管理 Oracle Key VaultへのOracle GoldenGateエンドポイントの登録 Oracle Key Vaultへのマスター・キーのアップロード Oracle Key Vaultへのマスター・キーの登録とアップロード Oracle Key VaultでのOracle GoldenGateマスター・キーの作成 Oracle GoldenGateの構成 異なるマスター・キーの状態に対するOracle GoldenGate証跡ライターおよび証跡リーダーの動作 PostgreSQLのSSLサポートの構成 A コマンドまたはパラメータ・ファイルで使用するパスワードの暗号化 A.1 パスワードの暗号化 A.2 パラメータ・ファイルまたはコマンドへの暗号化パスワードの指定 B セキュリティ攻撃の回避 B.1 クロス・サイト・リクエスト・フォージェリ C ENCKEYS方式を使用したデータ暗号化 C.1 データ暗号化の設定 C.1.1 ENCKEYS方式を使用したデータ復号化 C.1.2 ENCKEYS方式を使用したデータ暗号化の例 C.2 ENCKEYSファイルへの暗号化キーの移入 C.2.1 独自のキーの定義 C.2.2 KEYGENを使用したキーの生成 C.2.3 ENCKEYS参照ファイルの作成とデータ移入